Revolve Group avertit que les données de cartes bancaires enregistrées de ses clients ont pu être volées

Le 29 octobre 2026, Revolve Group — le détaillant de mode en ligne basé à Cerritos, en Californie, à l'origine des marques e-commerce Revolve et FWRD — a révélé, dans un dépôt auprès de la Securities and Exchange Commission américaine, qu'un acteur non autorisé avait pu obtenir les données de cartes bancaires des clients ayant enregistré leurs coordonnées de paiement dans leur compte d'achat en ligne. L'entreprise a indiqué avoir récemment pris connaissance de cette activité et aussitôt déclenché ses procédures de réponse à incident.

Ce qui a pu être exposé

Selon le formulaire 8-K, Revolve estime que l'attaquant a pu obtenir — « par des moyens automatisés » — le nom, les coordonnées, le numéro de carte bancaire et la date d'expiration de la carte de certains clients. Le dépôt ne mentionne pas les cryptogrammes de sécurité (CVV), et l'entreprise n'a pas précisé le nombre de clients touchés. La référence à une collecte automatisée est cohérente avec le type de vol de données de paiement en ligne qui cible les fonctions de paiement et d'enregistrement de carte des plateformes de commerce électronique, bien que Revolve n'ait pas publié de description technique de la méthode.

Réponse

Revolve a déclaré avoir déclenché ses protocoles de réponse à incident, confirmé que l'activité non autorisée avait été corrigée, évalué l'étendue de l'incident, mis en œuvre des mesures de sécurité renforcées, fait appel à des experts externes en cybersécurité et prévenu les forces de l'ordre fédérales. L'entreprise a signalé l'affaire au procureur général du Vermont le jour même de son dépôt auprès de la SEC. Elle a précisé que l'incident n'avait causé aucune perturbation opérationnelle ni interrompu le service aux clients.

Impact

À la date du dépôt, Revolve a déclaré ne pas croire que l'incident aurait un impact significatif sur son activité, tout en avertissant que son évaluation était en cours et que des conséquences juridiques, réglementaires, réputationnelles et financières restaient possibles. Les champs exposés incluant, selon les informations disponibles, les numéros de carte complets et les dates d'expiration, il a été conseillé aux clients concernés de surveiller leurs relevés bancaires et d'envisager de demander à leur émetteur de remplacer toute carte enregistrée sur le site du détaillant.